Privoxy 4.2.0 filtreerimise vaheproksi väljaanne

Avalikustati Privoxy 4.2.0 versioon, mis on mõeldud isiklike web-sisu filtrite loomiseks. Privoxy abil saab eemaldada reklaamipaneele, kõrvaldada jälgimis-Cookie'd, kustutada hüpikaknaid, blokeerida kolmanda osapoole JavaScript-koodi laadimist ja teha vajalikud kasutaja määratud muudatused web-lehtedel. Privoxy toetab installeerimist nii kohalikele kasutajate süsteemidele kui ka serveritesse, et luua tsentraliseeritud sisu filtreerimise infrastruktuur kohalikes võrkudes. Projekti kood on kirjutatud C keeles ja jagatakse GPLv2+ litsentsi alusel. Valmis kogud on koostatud Linuxi (deb) ja Windowsi jaoks.

Privoxy laiendatud võimaluste hulgas on: märgiste sidumise võimalus, et muuta filtrite käitumist vastavalt erinevatele kliendi ja serveri HTTP päistele; HTTPS inspektsiooni režiim, mis võimaldab filtreerida HTTPS-päringuid ja vastuseid; regulaarsete väljendite kasutamine konfiguratsioonifailides; võimalus asendada animatsiooniga gif'id lõigatud staatiliste piltidega. Privoxy saab kasutada reklaamide ja soovimatute sisu blokeerimiseks seadmetes, kus ei saa installida vastavaid brauseri lisandeid.

Among the changes in the new release:

• HTTPS inspektsiooni režiim sisaldab vaikimisi elliptsete kõverate alusel põhinevate võtmete (SN_X9_62_prime256v1) kasutamist RSA asemel, kui genereeritakse võtmed ja sertifikaadid saitide jaoks.
• Rakendatud on võimalus kasutada erinevaid kliendi märgiseid erinevate klientide jaoks, kes töötavad samas hostis.
• Lisatud on kogumise valik „—enable-acl-debugging”, et lisada ACL-i laiendatud silumise võimalused.
• Filterite efektiivsust on suurendatud, kasutades erinevate filtrite jaoks eraldi seotud loendeid.
• Sise-web-liidesesse on lisatud võimalus väliste filtrite lisamiseks ja eemaldamiseks.
• Toetamine mbedtls 2.x teegi ja OpenSSL versioonide kuni 2.0 on lõpetatud.
• Sourceforge'i jaoks on lisatud filter vib-koodimise paneeli peitmiseks.
• Kaks turvaprobleemi on lahendatud (CVE identifikaatoreid ei ole määratud):
  • Puudutav mälupuhvri ülevool funktsioonis parse_chunk_size(), mis ilmneb andmeploki suuruse analüüsimisel HTTP/1.0 „Chunked Transfer Encoding” kasutamisel.
  • Kuhja ülekoormus funktsioonis ssl_send_certificate_error(), kuna veateate salvestamine kuhja ei arvestanud selle suurust.

Allikas: opennet.ru